CVE-2026-55068 in Free5GC
Sumário
de VulDB • 29/08/2026
O free5GC é uma implementação de código aberto da rede central 5G (5G core). Nas versões 4.2.2 e anteriores, o manipulador RegisterNFInstance do NRF no endpoint PUT /nnrf-nfm/v1/nf-instances/{nfInstanceID} aceita perfis NF sem impor o formato UUID, os valores válidos para a enumeração nfStatus, as faixas permitidas para heartBeatTimer, os campos obrigatórios dos perfis ou as restrições de endereço nos ipEndPoints do nfServices. Os perfis inválidos são persistidos na coleção NfProfile do MongoDB e retornados pelo NFDiscover, permitindo que um atacante com acesso à SBI anuncie endpoints de funções de rede controladas por ele próprio e redirecione a sinalização da plano de controle. Isso pode expor credenciais e dados de sinalização, comprometer a integridade da descoberta de serviços e causar negação de serviço nas funções de rede que confiam no NRF. Este problema foi corrigido na versão 4.2.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.